Пентест. Базовый курс

ЧТО ТАКОЕ ПЕНТЕСТ? Пентест (penetration testing или тестирование на проникновение) — это процесс санкционированного взлома информационных систем по просьбе заказчика, в ходе которого пентестер (аудитор) выявляет уязвимости информационной системы и дает заказчику рекомендации по их устранению.

Пентест web-приложений направлен на детальный анализ, обнаружение и устранение уязвимостей web-ресурсов заказчика.

Объектами пентеста могут выступать:

• web-сайты;
  
• web-серверы (apache, IIS, nginx и др.);
  
• почтовые сервисы (MS Exchange, MDaemon и т.д.);
  
• мобильные приложения;
  
• другими словами любые web-сервисы, доступные пентестеру.
  
  
  
  Курс будет полезен:
  
  - начинающим пентестерам;
  - junior и middle программистам;
  - администраторам;
  - всем, кто интересуются практической информационной безопасностью.
  
  Почему стоит выбрать этот курс?
  
  Курс включает все основные дисциплины, которые необходимо знать начинающему пентестеру. Программа структурирована таким образом, чтобы научить студента думать вне стандартных рамок технологий. Она включает в себя: основы программирования (правила формирования кода, основные слабые точки для тестирования), внутреннее устройство операционных систем (рассматриваются: Android OS, MacOS, iOS, Windows, Linux), основы Web технологий (базис, необходимый для понимания OWASP Top 10 и тестирования мобильных приложений и web).
  Вы примените все знания на практике и закрепите их с помощью домашних заданий и выпускного проекта.
  
  Программа курса в разработке и будет расширяться. Пожалуйста, пройдите опрос, чтобы помочь нам сделать курс максимально интересным для вас.